近日，极狐 (GitLab) 公司与寰球首款开源 IAST——洞态正式签订策略单干，单方承诺将立足各自技术劣势，推动 Sec 在 DevOps 流程中的增强，独特欠缺 DevSecOps 生态，达成单方共赢。
极狐 (GitLab) 以「外围凋谢」为准则，面向中国市场，提供开箱即用的开放式一体化平安 DevOps 平台——极狐 GitLab。极狐 GitLab 提供当先的企业级 DevOps 生命周期平安防护性能，蕴含项目管理、代码平安、企业合规、破绽防护及规模化企业治理能力，减速企业软件翻新生命周期——降本增效、平安提速。
洞态是前线平安研发打造，于 2021 年 9 月正式开源公布的 IAST 产品。洞态 IAST 专一于 DevSecOps，基于 ” 值匹配算法 ” 和 ” 污点跟踪算法 ” 对破绽进行检测，无需采集和重放流量，适配各种场景下的低中高危破绽检测，具备高检出率、低误报率、无脏数据的特点，帮忙企业在利用上线前发现并解决平安危险。自公布以来，洞态 IAST 倒退迅速，已成为泛滥知名企业的抉择。
独特打造当先的云原生 DevSecOps 平台解决方案
DevOps 以其独有的节省成本、增强沟通、晋升效力、放慢交付的劣势在国内失去大规模利用。极狐 GitLab 提供当先的企业级 DevOps 生命周期平安防护性能，蕴含项目管理、代码平安、企业合规、破绽防护及规模化企业治理能力。解决由拼凑、集成开源软件工具链所带来高老本、高风险、低能、低效等问题。
洞态 IAST 领有优异的通用破绽自动化检测能力，通过与 CI/CD 流程对接，能便当地集成于 DevOps，且不烦扰已有的 DevOps 流程。当 IAST 和 DevOps 流程对接时，须要做版本的管制，洞态反对在 Agent 端间接指定项目名称和版本，进行后续的版本跟踪，以及版本的破绽比照等，也可通过破绽复测与回归测试，验证此前发现的破绽是否仍旧存在。IAST 在 DevOps 中的利用，能帮忙企业在利用研发阶段发现平安危险，在保障平安的同时，极大地节俭修复老本。
极狐 GitLab 将与洞态 IAST 深度集成，提供弱小的 DevSecOps 解决方案。DevSecOps 平安开发流程涵盖自动化安全控制、部署后监督、代码剖析以及其余多项平安检测。
助力中国开源生态倒退
11 月 30 日，工业和信息化部公布《“十四五”软件和信息技术服务业倒退布局》，并示意将一直凋敝国内开源生态，重点做好夯实开源倒退根底、打造开源软件品牌、放慢遍及开源文化并增强开源治理国内单干的工作，这将进一步激发国内开源倒退的生机，开源翻新势不可挡。
作为寰球出名开源代码托管和项目管理平台，GitLab 是国内上最受用户欢送的企业级源码凋谢 DevOps 解决方案之一。前线平安作为开源公司的后起之秀，自洞态公布以来，便让市场见证了其倒退速度，目前也正在摸索其商业模式。极狐 GitLab 与洞态 IAST 深度集成的 DevSecOps 解决方案，有助于促成开发、运维、平安人员间的高效协同，培养高安全意识的团队，打造高平安的利用。
同时，前线平安已正式退出开源 GitOps 产业联盟 (简称：OGA)，将与联盟发起方极狐(GitLab) 和联盟成员一起推动 GitOps 技术落地、反对 GitOps 产业化倒退，为国内开源生态系统注入翻新能源。
极狐 (GitLab) 是开源凋谢的踊跃倡导者, 期待可能打造一个更好的开源凋谢土壤和文化, 从而影响并推动和减速中国整个数字化转型。为中华名族平凡振兴做一些力不从心的奉献。极狐 (GitLab) 和前线的联合必将成就客户，致力于进一步满足企业客户业务数字化需要，携手共创开源商业佳绩！
——极狐 (GitLab) 创始人兼 CEO 陈冉
中国的 DevOps 畛域正在疾速崛起，企业高速倒退的业务也须要更多的平安能力加持。前线十分荣幸可能与极狐这样的领军企业联结共建 DevSecOps 生态，通过开发单干、开源共享、开拓创新，独特助力中国数字产业的蓬勃发展。
——前线平安创始人 邬迪
### 对于前线平安
前线平安是基于社区的云平安公司，次要经营洞态 IAST 和前线平安平台。通过自主研发的自动化测试工具和海量的白帽平安专家，助力企业解决利用生命全周期的平安危险。“洞态”是寰球首个开源 IAST 产品，专一于 DevSecOps，帮忙企业发现并解决利用上线前的平安危险。“前线平安平台”是寰球首个社区原生的平安众测平台，注册有近万名白帽平安专家，为企业提供可信的平安众测服务。前线的平安产品与理念博得了来自寰球驰名技术首领陆奇博士、经纬中国、五源资本的投资，代表客户包含字节跳动、美团、百度、中国电信、中国银行、中石化等多家互联网大厂与国企。
前线平安平台官网：huoxian.cn
洞态官网：dongtai.io